Docker Desktop 4.97.0修复第三方凭据明文写入日志与诊断包的安全漏洞，清理本地历史数据，但需用户手动处置已外泄文件；同时优化Windows按用户安装模式及终端稳定性，明确其仅限开发用途，不支持生产环境。
2026年10月26日，Docker发布Docker Desktop 4.97.0，将开发环境安全修复与桌面端稳定性改进纳入本轮更新。其中，第三方凭据可能进入本地日志和诊断包的问题成为值得关注的安全变化。
Docker提交的漏洞记录显示，在特定条件下，第三方API密钥和OAuth访问令牌可能以明文形式写入文件，获得这些文件读取权限的攻击者可能取得相关凭据。官方同时明确，这里涉及的OAuth令牌并非Docker账户令牌，不能将该问题描述为所有Docker账户密码泄露。
新版修复相关问题，并清理已有主机日志和崩溃转储，但用户另行保存或已经对外共享的文件仍需单独处理。对于存在凭据暴露迹象的环境，限制文件访问、撤销或轮换相关密钥，是软件升级之外的必要处置环节。诊断资料原本用于定位故障，却也可能在工单、文件共享和本地备份中形成额外副本，因此，历史资料的存放范围与接收对象同样影响实际处置范围。
安装与日常使用方面，本轮更新继续调整Windows桌面环境。新安装的EXE程序默认采用按用户安装模式，减少后续安装更新对管理员权限的依赖。按用户安装并不等于获得全部Windows容器能力，实际可用后端和功能仍受安装模式约束。Docker还修复了诊断收集、容器终端和部分文件挂载场景中的问题，重点在于减少开发者处理异常状态时的操作阻碍。
此次发布延续了Docker Desktop作为开发工作站工具的定位：它帮助开发者在本机构建镜像、运行依赖服务和验证应用，而不是为生产服务器提供长期运行承诺。官方支持政策也将Desktop作为生产运行时排除在支持范围之外。对企业开发团队而言，本次升级既涉及工具版本，也涉及日志留存、凭据管理及终端部署策略；更新软件本身与检查历史诊断资料应分别落实，不能把安装完成视为全部风险已经消除。
